基于简化fta方法的数控装置硬件安全保护方法及装置的制造方法
【技术领域】
[0001] 本发明涉及数控装置硬件技术领域，具体的说是一种基于简化FTA方法的数控装 置硬件安全保护方法及装置。
【背景技术】
[0002] 随着数控机床及相关技术的快速发展和不断提高，数控机床系统越来越先进，机 器的复杂度及能量也越来越高，数控机床系统在给人们带来高效、快捷和方便的同时，其对 设备及人员的潜在危险及其危害性也越来越大，因而设备的安全性也变得极为重要。数控 系统的安全保护技术是用于对数控装置、伺服、主轴、I/O等机床数控设备可能出现的故障 进行保护动作的系统，当出现故障时，能够进入安全状态或进行故障消除，最终避免事故的 发生或者至少能减少事故给设备、环境和人员造成的危害，确保数控机床的高效、安全加 工。
[0003] 由于机床数控系统包括数控装置、伺服、主轴、I/O、PLC等不同种类的功能单元模 块，系统结构复杂，与系统安全控制相关的控制信号种类多，如急停信号、门保护安全开关 信号、驱动器I/O报警信号、电源状态等，并且这些信号之间的安全判断关联关系复杂；此 外，数控系统通常运行在2毫秒甚至0. 5毫秒的实时插补周期条件下，系统运行及响应速度 快，还要求安全控制处理必须能够高效、高速、正确的对系统状态做出判断和响应，最终实 现避免事故的发生或者减少事故给设备、环境和人员造成的危害。
[0004] 因此，机床数控系统的安全保护技术是当前国内外数控领域的热门研究课题之 一，国外主要数控厂商如西门子、发那科等公司将数控系统安全保护作为一项关键技术及 数控系统性能的一个重要的指标应用于下一代数控系统产品的开发中，在研制的下一代数 控系统、伺服驱动单元、PLC等产品中将安全控制功能作为一个子系统集成到数控系统产品 中，并对国内数控系统厂商实施技术封锁。我国目前在数控系统安全保护技术及产品领域 尚属空白，在机床数控产品出口时，常因控制核心部件及电气控制设备不符合相关安全国 际标准而发生禁售或强制更换部件等情况，另一方面，在面向航空航天、汽车制造等领域的 高速、大型、重型机床领域，由于我国没有相应的具有安全功能的数控系统等安全控制系统 产品，全部需要高价购买国外产品进行配套，经济代价高并经常受到国外技术产品的封锁 限制，严重制约我国高档数控系统及数控机床技术及产品的发展。
【发明内容】
[0005] 针对现有技术中存在的上述不足之处，本发明要解决的技术问题是提供一种实现 方法简单的针对数控系统硬件的安全保护方法及装置，以实现高效、高速、正确的对系统运 行状态做出判断和响应，当判断系统将处于故障或危险状态时，通过预先存储的保护处理 操作，最终实现避免事故的发生，或减少事故给设备、环境和人员造成的危害，实现对人身 和机床的保护，避免人员的伤亡、设备财产的损失。
[0006] 本发明为实现上述目的所采用的技术方案是：一种基于简化FTA方法的数控装置 硬件安全保护装置，包括：
[0007] Microblaze处理器，输入端接收来自总线的总线数据到达指示信号和来自执行同 步延时计时器发出的同步信号；输出控制信号分别至高精度计时时钟、数字信号输出控制 模块、模拟信号采集模块、数字信号采集模块；并与其进行数据传输；用于完成数字及模拟 量信号的采集计算控制，基于简化FTA的系统失效概率计算，系统安全失效概率是否达到 阈值的实时计算及判断处理，以及保护操作功能执行控制；
[0008] 高精度计时时钟，连接Microblaze处理器，用于为Microblaze处理器提供高精度 的数字及模拟量信号作为实时采集的启动控制信号；
[0009] 数字信号采集模块，连接Microblaze处理器，输入端接收来自Microblaze处理器 的控制信号，用于采集数控装置各子系统或模块上的数字通信信号或数字传感器信号，将 采集到的信号发送给Microblaze处理器；
[0010] 模拟信号采集模块，连接Microblaze处理器，输入端接收来自Microblaze处理器 的控制信号，用于采集数控装置各子系统或模块上的模拟信号或模拟传感器信号，将采集 到的信号发送给Microblaze处理器；
[0011] 数字信号输出控制模块，连接Microblaze处理器，输入端接收来自Microblaze处 理器的控制信号，用于输出数字信号到数控装置，实现错误处理机制。
[0012] 所述Microblaze处理器输出的控制信号为启动、停止、锁存的控制信号。
[0013] 一种基于简化FTA方法的数控装置硬件安全保护方法，包括以下步骤：
[0014] 建立基于1〇〇1模型的数控装置内部的功能模块关系模型；
[0015] 计算并判断数控装置中相应模块的要求时失效概率PFH ;
[0016] 执行预先配置有针对指定类型错误的错误处理机制，对系统进行保护操作。
[0017] 所述基于1〇〇1模型的数控装置内部的功能模块关系模型包括：底板、电源模块、 显示板和核心板。
[0018] 计算数控装置中相应模块的要求时失效概率PFD及包括以下步骤：
[0019] 采用国军标GJB/Z299C-2006《电子设备可靠性预计手册》中的数据作为失效数据 λ' λ' λ' λ? 来源；
[0020] ffi τΚγ β-θ Mi^FrΤΓ. W ^ tKt β-S· ^ -
[0021]
[0022] 其中，表示分解为n个子系统，λ i为第i个部件故障事件的发生概率；
[0023] 计算系统失效概率PFDavg :
[0024]
[0025]
[0026] 其中，公式中λ SD、λ su、λ DD、λ DU分别表示检测到的安全失效概率、未检测到的安 全失效概率、传感异常信息比率和未检测到的传感异常信息比率；TI装置运行时间；t表示 时间，MTTR表示系统平均无故障时间，是国军标里面给的标准参考时间；
[0027] 计算要求时失效概率：PFHavg = PFDavg/TI。
[0028] 本发明具有以下优点：
[0029] 1.实现简单。本发明数控装置硬件安全控制及保护方法设计实现简单，该算法不 需要存储大量的信息，通过实时采集数控装置中硬件运行的状态信息，并通过实时计算系 统的危险失效概率，实现对系统运行状态的判断。
[0030] 2.占用资源少。数控装置硬件安全控制及保护方法可以通过现场可编程逻辑列阵 (FPGA)或IP核的方式设计实现，占用系统硬件资源小，并可以方便的集成到被监控的数控 装置中。
[0031] 3.具有良好的抗干扰性。本方法通过采用FTA方法对系统故障及危险评估进行建 模，通过计算失效概率的方式对系统的运行状态进行计算判断，可以避免由于传感器采集 过程中受到的干扰等引起误判。
【附图说明】
[0032] 图1数控装置功能结构示意图；
[0033] 图2数控装置底板故障树分析图；
[0034] 图3为本发明方法流程图；
[0035] 图4为本发明装置结构框图；
【具体实施方式】
[0036] 下面结合附图及实施例对本发明做进一步的详细说明。
[0037] 本发明一种基于简化FTA方法的数控装置硬件安全保护方法及装置，用于针对数 控系统硬件的安全保护方法及装置，以实现高效、高速、正确的对系统运行状态做出判断和 响应，当判断系统将处于故障或危险状态时，通过预先存储的保护处理操作，最终实现避免 事故的发生。包括以下步骤：
[0038] 分别对数控装置的底板、电源模块、核心板及显示板，采用国军标GJB/Z299C-2006 《电子设备可靠性预计手册》中的数据作为失效数据λ' λ' λ?、λ?来源，如表1所示。
[0039] 表1装置FMEDA汇总表
[0040]
[0041] 计算底板模块故障树，造成装置危险失效的事件包括：底板危险失效、电源模块危 险失效、核心板危险失效及显不板危险失效，对底板模块进行F